Avamarサーバより不明なイベント通知 [Event Code = 1 | segfault | error 6 in libccme_asym.so]

このイベントはAvamarサーバ上のNTPサービス確認で稀に発生するものとなり、
発生してもAvamarサービスへの影響はありません。
そのため、無視していただいて問題ありません。

なお、以下の対応でこの通知が上がらないようにする事も可能です。

■ 対応方法

[対応概要]
Avamarサーバ上のイベント通知設定ファイルをバックアップした上で、
除外対象となるメッセージを追加。
その後、追加された設定ファイルを読み込むという対応になります。
Avamarサービスへの影響はありません。

・Avamarサーバーへadminユーザでsshログイン

・su - でroot権限に変更

・cd /usr/local/avamar/etc

・cp -p serverlogscanners.xml x-serverlogscanners.xml-`date -I`

・serverlogscanners.xml を変更
　order="20"の設定の最後に以下の行を追加します。

　<exclude pattern="segfault.*libccme_asym.so"/>

・avmaint --ava logscan server /usr/local/avamar/etc/serverlogscanners.xml
　で追加した設定を反映
　読み込まれた設定が表示されプロンプトが戻ってきたら完了

[設定例] 関連部分のみの抜粋になります
   <logscanpattern order="20" severity="error" time="%b %d %T" pattern="^([a-zA-Z]{3} [0-9 ][0-9] ([0-9]{2}:){2}[0-9]{2}).*error" prefix="kernel error: ">
      <exclude pattern="&lt;Code&gt;.+&lt;Type&gt;.+&lt;Severity&gt;.+&lt;Category&gt;.+&lt;HwSource&gt;.+&lt;Summary&gt;"/>
      <exclude pattern="EventID: 2266.*Corrected"/>
      <exclude pattern="Frequency\sformat\serror\s.*ntp.*drift"/>
      <exclude pattern="suse_register"/>
      <exclude pattern="logrotate"/>
      <exclude pattern="Couldn&apos;t\sresolve\shost\sname"/>
      <exclude pattern="ssh_msg_send:\s+write"/>
      <exclude pattern="ntpd\[[0-9]+\]:\s+frequency error.*PPM exceeds tolerance"/>
      <exclude pattern="snmpd\[[0-9]+\]:\s+/etc/snmp/snmpd.conf: line"/>
      <exclude pattern="&lt;MRMON[0-9]{3}&gt;"/>
      <exclude pattern="(KM ERROR|RKMCClient):"/>
      <exclude pattern="usb\s\d+-\d+:\sdevice.*error\s-71$"/>
      <exclude pattern="sysctl.*icmp_ignore_bogus_error_responses"/>
      <exclude pattern="segfault.*libccme_asym.so"/> -> 追加した行
    </logscanpattern>

[補足]
こちらの内容が記載されたのが以下KBになります。

KB 186347 (Avamar: segfault messages in syslog)